i havenet.com und Computer extrem langsam, Windows XP

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.09.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
sbt :: SBZVZGWS187 [Administrator]

Schutz: Aktiviert

09.10.2013 12:19:09
mbam-log-2013-10-09 (12-19-09).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 388264
Laufzeit: 16 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe (PUP.Optional.FilesFrog.A) -> 4064 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\BI (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SOMOTO\SDP (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SDP (PUP.Optional.FilesFrog.A) -> Daten: C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe /auto  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\BI|ui_path_filesfrog (PUP.Optional.FilesFrog.A) -> Daten: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Somoto\SDP|affid (PUP.Optional.Somoto.A) -> Daten: awchfreezip70102 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\sbt\Startmenü\Programme\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 11
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe (PUP.Optional.FilesFrog.A) -> Löschen bei Neustart.
C:\RECYCLER\S-1-5-21-613942267-704264277-4547331-2733\Dc24.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\biclient.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\wajam_download.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\MoviesToolbarSetup_Somoto29_9_13.exe (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\appshat-distribution.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\uninstall.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Startmenü\Programme\FilesFrog Update Checker\Check for Updates.lnk (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\sbt\Startmenü\Programme\FilesFrog Update Checker\Uninstall.lnk (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3928a333eedb4946ad115b14658c155f
# engine=15419
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-09 04:22:03
# local_time=2013-10-09 06:22:03 (+0100, Westeuropäische Sommerzeit)
# country="Switzerland"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=73797
# found=0
# cleaned=0
# scan_time=4196
         

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by sbt (administrator) on SBZVZGWS187 on 10-10-2013 08:03:11
Running from C:\Dokumente und Einstellungen\sbt\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Cisco Systems, Inc.) C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
() C:\WINDOWS\system32\AutoExNT.Exe
(Microsoft Corporation) C:\WINDOWS\system32\cisvc.exe
(Oracle Corporation) c:\Programme\Oracle\Outlook Connector\ocautoupds.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\WINDOWS\system32\userinit.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\Smax4.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(Cisco Systems, Inc.) C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Reader 11.0\Reader\Reader_sl.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1044480 2008-12-11] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] - C:\Programme\Analog Devices\SoundMAX\Smax4.exe [888832 2008-07-17] (Analog Devices, Inc.)
HKLM\...\Run: [Synchronization Manager] - C:\Windows\system32\mobsync.exe [144384 2009-09-20] (Microsoft Corporation)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [AutoProfileRepair] - c:\Programme\Oracle\Outlook Connector\profilerepair.exe [73728 2008-08-01] ()
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2004-06-16] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-06-16] (InstallShield Software Corporation)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] - C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [522744 2012-06-07] (Cisco Systems, Inc.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Policies\system: [RunLogonScriptSync] 1
HKCU\...\Policies\Explorer: [DisablePersonalDirChange] 1
HKCU\...\Policies\Explorer: [NoWelcomeScreen] 1
HKU\cz\...\Policies\system: [HideLogonScripts] 0
HKU\cz\...\Policies\system: [RunLogonScriptSync] 1
HKU\kfr\...\Run: [Google Update] - C:\Dokumente und Einstellungen\kfr\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [ 2012-02-09] (Google Inc.)
HKU\kfr\...\Policies\system: [RunLogonScriptSync] 1
HKU\pr\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\pr\...\Run: [H/PC Connection Agent] - "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
HKU\pr\...\Policies\system: [HideLogonScripts] 0
HKU\pr\...\Policies\system: [RunLogonScriptSync] 1
Startup: C:\Dokumente und Einstellungen\kfr\Startmenü\Programme\Autostart\Hardcopy.LNK
ShortcutTarget: Hardcopy.LNK -> \\Sbzvzgws187\c$\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
Startup: C:\Dokumente und Einstellungen\pr\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> \\Sbzvzgws091\c$\Programme\Microsoft Office\Office\OSA9.EXE (No File)
Startup: C:\Dokumente und Einstellungen\pr\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk
ShortcutTarget: OpenOffice.org 3.2.lnk -> \\Sbzvzgws166\c$\Programme\OpenOffice.org 3\program\quickstart.exe (No File)
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Virtual Storage Mount Notification - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
DPF: {00134F72-5284-44F7-95A8-52A619F70751} hxxp://sbzvzgsrv8/officescan/console/html/ClientInstall/WinNTChk.cab
DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} hxxp://sbzvzgsrv8/officescan/console/html/ClientInstall/setup.cab
DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} hxxp://sbzvzgsrv8/officescan/console/html/root/AtxEnc.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1328603893830
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1328603889126
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.168.21 192.168.168.24

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Mozilla\Firefox\Profiles\9o58nc7i.default-1381155600069
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.13.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\pdf.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 4.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (2007 Microsoft Office system) - C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
CHR Plugin: (Zylom Plugin) - C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll (Zylom)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U13) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll No File
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.130.20) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Docs) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Unfriend Alerts) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lgbeldbnadmemecalekdfnffgobkpafc\1.0.2_0
CHR Extension: (Gmail) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\kfr\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 AutoExNT; C:\Windows\system32\AutoExNT.Exe [11776 2006-01-12] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 LPDSVC; C:\Windows\system32\tcpsvcs.exe [19456 2009-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 ocautoupds; c:\Programme\Oracle\Outlook Connector\ocautoupds.exe [69632 2008-08-01] (Oracle Corporation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441712 2008-11-04] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 vpnagent; C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [478712 2012-06-07] (Cisco Systems, Inc.)

==================== Drivers (Whitelisted) ====================

S3 acsint; C:\Windows\System32\DRIVERS\acsint.sys [38440 2012-06-07] (Cisco Systems, Inc.)
S3 acsmux; C:\Windows\System32\DRIVERS\acsmux.sys [57256 2012-06-07] (Cisco Systems, Inc.)
R1 cbfs3; C:\WINDOWS\system32\drivers\cbfs3.sys [275088 2011-01-17] (EldoS Corporation)
R0 SFAUDIO; C:\Windows\System32\drivers\sfaudio.sys [24064 2008-03-28] (Sonic Focus, Inc)
S4 IntelIde; No ImagePath
S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-09 12:53 - 2013-10-09 12:53 - 00094208 _____ C:\WINDOWS\Minidump\Mini100913-01.dmp
2013-10-09 12:52 - 2013-10-09 12:53 - 00000000 ____D C:\Avenger
2013-10-09 12:14 - 2013-10-09 12:53 - 00000000 ____D C:\Programme\Free Zip
2013-10-08 10:34 - 2013-10-08 10:34 - 01045226 _____ C:\Dokumente und Einstellungen\sbt\Desktop\adwcleaner.exe
2013-10-08 10:01 - 2013-10-08 10:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\sbt\Desktop\FRST.exe
2013-10-08 09:53 - 2013-10-10 07:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Revo Uninstaller Pro
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VS Revo Group
2013-10-08 08:49 - 2013-10-08 11:20 - 00000000 ____D C:\FRST
2013-10-08 08:11 - 2013-10-08 08:37 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-07 16:52 - 2013-10-07 17:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Malwarebytes
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-07 16:31 - 2013-10-07 16:31 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\PrivacIE
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-10-07 16:00 - 2013-10-09 12:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-07 15:29 - 2013-10-07 15:48 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-07 15:29 - 2013-10-07 15:29 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-07 13:17 - 2013-10-07 13:17 - 00251753 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Typisierte Tiere.txt
2013-10-07 09:49 - 2013-10-07 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-01 09:29 - 2013-10-01 16:33 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-25 07:51 - 2013-09-25 07:51 - 00094208 _____ C:\WINDOWS\Minidump\Mini092513-01.dmp
2013-09-23 08:22 - 2013-09-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth

==================== One Month Modified Files and Folders =======

2013-10-10 08:05 - 2013-02-18 10:38 - 00002607 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Microsoft Office Outlook 2007.lnk
2013-10-10 08:02 - 2013-02-19 10:33 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-10 08:01 - 2013-02-18 10:37 - 03604480 _____ C:\WINDOWS\system32\config\ACVPN.evt
2013-10-10 08:01 - 2009-09-20 23:46 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-10 08:01 - 2009-09-20 23:46 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-10 08:01 - 2009-09-20 22:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-10 08:01 - 2009-09-20 22:50 - 01708456 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-10 08:01 - 2009-09-20 22:49 - 00000240 _____ C:\WINDOWS\system32\config\netlogon.ftl
2013-10-10 08:01 - 2009-02-03 15:59 - 00069112 _____ C:\WINDOWS\system32\ativvaxx.cap
2013-10-10 08:00 - 2009-09-20 23:44 - 00000000 ___RD C:\Programme
2013-10-10 07:59 - 2013-02-18 08:46 - 00000280 ___SH C:\Dokumente und Einstellungen\sbt\ntuser.ini
2013-10-10 07:59 - 2010-11-25 09:36 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-10 07:59 - 2009-09-20 22:53 - 00032562 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-10 07:58 - 2013-02-18 08:46 - 00002796 __RSH C:\Dokumente und Einstellungen\sbt\ntuser.pol
2013-10-10 07:57 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Revo Uninstaller Pro
2013-10-10 07:29 - 2012-04-18 07:46 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-10 07:29 - 2012-04-18 07:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-10 07:29 - 2011-05-19 07:41 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-10 07:19 - 2013-02-19 10:33 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-10 07:01 - 2012-02-09 09:49 - 00001202 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-613942267-704264277-4547331-2679UA.job
2013-10-10 04:24 - 2009-09-20 23:40 - 00000000 ____D C:\WINDOWS\security
2013-10-09 16:17 - 2013-02-18 08:47 - 00119296 ___SH C:\Dokumente und Einstellungen\sbt\Desktop\Thumbs.db
2013-10-09 12:57 - 2009-09-20 23:44 - 01107252 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-09 12:53 - 2013-10-09 12:53 - 00094208 _____ C:\WINDOWS\Minidump\Mini100913-01.dmp
2013-10-09 12:53 - 2013-10-09 12:52 - 00000000 ____D C:\Avenger
2013-10-09 12:53 - 2013-10-09 12:14 - 00000000 ____D C:\Programme\Free Zip
2013-10-09 12:53 - 2013-04-05 15:32 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-09 12:25 - 2009-09-20 23:43 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-09 12:14 - 2013-02-18 08:46 - 00000000 ____D C:\Dokumente und Einstellungen\sbt
2013-10-09 12:08 - 2013-10-07 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-09 12:08 - 2009-09-20 23:43 - 00566506 _____ C:\WINDOWS\setupapi.log
2013-10-09 12:03 - 2009-09-20 23:37 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-08 11:20 - 2013-10-08 08:49 - 00000000 ____D C:\FRST
2013-10-08 10:34 - 2013-10-08 10:34 - 01045226 _____ C:\Dokumente und Einstellungen\sbt\Desktop\adwcleaner.exe
2013-10-08 10:01 - 2013-10-08 10:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\sbt\Desktop\FRST.exe
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VS Revo Group
2013-10-08 08:37 - 2013-10-08 08:11 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-08 08:21 - 2009-09-20 22:49 - 00000000 ____D C:\WINDOWS\Registration
2013-10-08 08:11 - 2009-09-20 23:40 - 00000000 ____D C:\WINDOWS\repair
2013-10-08 08:09 - 2013-03-26 11:01 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Skype
2013-10-08 08:09 - 2013-03-26 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-10-08 08:01 - 2012-02-09 09:49 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-613942267-704264277-4547331-2679Core.job
2013-10-07 17:01 - 2013-10-07 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
2013-10-07 16:46 - 2009-09-21 09:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952954$
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Malwarebytes
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-07 16:31 - 2013-10-07 16:31 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\PrivacIE
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-10-07 16:06 - 2009-09-20 22:53 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-07 15:59 - 2009-09-20 22:50 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-10-07 15:56 - 2010-03-17 20:08 - 00462316 _____ C:\WINDOWS\system32\prfh0407.dat
2013-10-07 15:56 - 2010-03-17 20:08 - 00085532 _____ C:\WINDOWS\system32\prfc0407.dat
2013-10-07 15:48 - 2013-10-07 15:29 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-07 15:48 - 2013-02-18 08:46 - 00000000 ___RD C:\Dokumente und Einstellungen\sbt\Startmenü\Programme
2013-10-07 15:47 - 2009-11-02 14:34 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-10-07 15:33 - 2009-09-20 22:53 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
2013-10-07 15:33 - 2009-09-20 22:51 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-10-07 15:29 - 2013-10-07 15:29 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-07 13:17 - 2013-10-07 13:17 - 00251753 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Typisierte Tiere.txt
2013-10-07 09:49 - 2013-10-07 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-07 09:49 - 2009-09-20 22:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-02 07:50 - 2012-05-03 13:04 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-01 16:33 - 2013-10-01 09:29 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-25 07:51 - 2013-09-25 07:51 - 00094208 _____ C:\WINDOWS\Minidump\Mini092513-01.dmp
2013-09-24 07:36 - 2012-01-26 15:04 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-09-23 16:13 - 2012-01-26 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-09-23 08:40 - 2013-02-18 09:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-23 08:22 - 2013-09-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-23 08:21 - 2013-02-19 10:33 - 00000000 ____D C:\Programme\Google
2013-09-23 08:02 - 2009-09-20 23:43 - 00191587 _____ C:\WINDOWS\setupact.log

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\20130218093301898jniverify.dll
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\DiVapton_sm.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\FreeZip920.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\Risweb32.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\SHSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2009-09-20 23:35] - [2009-09-20 23:35] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-09-20 23:36] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2009-09-20 23:36] - [2009-09-20 23:36] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2009-09-20 23:36] - [2009-09-20 23:36] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================